今天主要是讲一下JAVA中的反射机制#xff0c;因为反序列化的利用基本都是要用到这个反射机制#xff0c;还有一些攻击链条的构造#xff0c;也会用到#xff0c;所以就讲一下。

今天主要是讲一下JAVA中的反射机制因为反序列化的利用基本都是要用到这个反射机制还有一些攻击链条的构造也会用到所以就讲一下。

Java提供了一套反射API该API由Class类与java.lang.reflect类库组成。

该类库包含了Field、Method、Constructor等类。

对成员变量成员方法和构造方法的信息进行的编程操作可以理解为反射机制。

从官方定义中就能找到其存在的价值在运行时获得程序或程序集中每一个类型的成员和成员的信息从而动态的创建、修改、调用、获取其属性而不需要事先知道运行的对象是谁。

划重点在运行时而不是编译时。

不改变原有代码逻辑自行运行的时候动态创建和编译即可

参考连接文章

先写入以下代码这里说明一下以下四个为成员变量分别对应3个不同的属性公共属性、私有属性、保护属性。

public

再写入成员方法一个为public属性一个为protected属性。

public

gender;System.out.println(user的成员方法name);System.out.println(user的成员方法gender);}

最后再写入两个构造方法可以看到方法名字都是User和我们类的名字一样。

public

age){System.out.println(name);System.out.println(age);}

Class对象类获取

OK我们的User类已经写好了现在来获取它里面的方法。

可能有人有疑惑我都知道这个类名叫User为啥还要获取它呢是这样的你要对一个类进行操作或者调用首先必须要获取这个类的类名才行进行下一步并不是说我们人知道类名就行了还得让代码知道。

根据全限定类名获取

我们直接Class.forName(“全路径类名”)运行起来成功获取类名。

public

Class.forName(com.sf.maven.reflectdemo.User);System.out.println(aClass);}

根据类名获取

ClassLoader.getSystemClassLoader().loadClass(“全路径类名”);

ClassLoader

clsloadClassLoader.getSystemClassLoader();Class

aClass2

clsload.loadClass(com.sf.maven.reflectdemo.User);System.out.println(aClass2);

利用反射获取成员变量

前面我们已经获取到类名了现在我们利用反射来获取类里面的成员变量。

新建一个类叫GetField在里面写入我们获取成员变量的方法先在开头加入我们获取类名的代码才行。

获取所有公共成员变量

可以看到输出的是我们在User定义的两个public成员变量name和age。

Field[]

aClass.getField(name);System.out.println(field2);

获取任意单个成员变量

aClass.getDeclaredField(gender);System.out.println(field3);

看完获取成员变量了我们再看一下对成员变量的值进行修改还有获取。

首先创建一个对象也就是获取类名然后获取age这个公共的成员变量接着获取user对象的age值最后输出。

可能这里大家有点不明白前面开头我们不是已经获取类名了为啥这里还要获取啊。

是这样的前面获取的类名我们只是为了获取其里面的age成员变量此时我们的age成员变量已经赋值给field4了field4.get(user)就是获取user类里面的age值换句话说后面的是我们要从这个User类里面得到这个age的值也就是说我们new一个其它的类只要这个类里面有age的成员变量也会被获取讲的有点乱不对还请指正

user

field4.get(user);System.out.println(a);

field4.set(user,30);

修改user类里面的age值可以看到输出为30但是我们并没有去修改user类age成员变量的代码这就是JAVA反射机制

field4.set(user,30);

新建一个类叫GetConstructor用来专门写获取构造方法的代码同样记得再开头加上获取类名的代码才行。

获取所有公共构造方法

{System.out.println(constructor);}

获取所有构造方法

可以看到无论是public属性还是private属性的构造方法都被获取到了。

constructors2

class1.getDeclaredConstructors();for

(Constructor

{System.out.println(constructor);}

获取单个公共构造方法

类型的构造方法前面我们写好的String类型的公共构造方法就只有

User(String

class1.getConstructor(String.class);System.out.println(constructor3);

获取单个私有构造方法

class1.getDeclaredConstructor(String.class,

int.class);

System.out.println(constructor4);

对构造方法进行操作

代码逻辑和上面的成员变量修改差不多上面是从User类里面找age这个成员变量这里是从User类里面找到符合的构造方法。

可以看到我们的两个参数成功传入到

User(String

class1.getDeclaredConstructor(String.class,

int.class);

constructor5.setAccessible(true);

User

constructor5.newInstance(wlwnb666,30);

利用反射获取成员方法

获取包括继承的所有公共成员方法可以看到输出有很多公共成员方法这是由于它连JAVA中自带的公共成员方法也一并输出了并不单单输出我们自己写的。

methods1

获取不包括继承的所有成员方法这里输出了所有我们自己写的成员方法并没有输出JAVA内置的。

methods2

class1.getDeclaredMethods();for

(Method

class1.getDeclaredMethod(users,

String.class,

class1.getDeclaredMethod(users,

String.class,

method5.invoke(user,wlwnb666,sex);

反序列化链条构造

先简单写一个调用计算机的命令执行这个是调用JAVA中自带的包我们称之为原生调用。

但是我们想一想如果是第三方的包是不是就得要用反射机制来得到命令执行由于这里我没有引入第三方的包所以我们就用JAVA自带的包来做一下通过反射实现命令执行的演示当作是外部的包即可。

首先我们可以看到这个Runtime.getRuntime().exec()

那么我们就先获取类名和所有的公共成员方法记得这里要把路径写全不能只写Runtime。

现在我们单独把这个getRuntime

这里可能有人不理解第三第四行代码一开始我也不是很懂后来查了一下大致理解了。

首先我们要知道什么是实例对象实例指的是通过某个类Class创建出来的具体对象例如Use

user

除了上面的说到的链条构造样子还可以这样子去构造不过感觉没有第一种简单明了。

Class.forName

Class.forName(java.lang.Runtime);//

Runtime

String.class).invoke(m.newInstance(),

可能被攻击者利用而输入或选择不正确的类。

绕过身份验证或访问控制检查

参考连接悟空云课堂